Tình hình an ninh ngành Web3.0 tháng 4: Thiệt hại 3.64 triệu đô la, tấn công lừa đảo là nguyên nhân chính

Gần đây, dữ liệu trong ngành cho thấy, vào tháng 4 năm 2025, ngành Web3.0 sẽ chịu tổn thất lên tới 364 triệu USD do các sự kiện an ninh, trong đó 337 triệu USD đến từ các cuộc tấn công lừa đảo. Tổn thất khổng lồ này chủ yếu xuất phát từ một sự kiện đơn lẻ: hacker đã đánh cắp 3,520 Bitcoin từ một ví thông qua các phương pháp kỹ thuật xã hội được thiết kế tinh vi.

Theo các chuyên gia phân tích trên chuỗi, tài sản bị đánh cắp đã nhanh chóng được chuyển vào nhiều nền tảng trao đổi tức thì và đổi thành Monero, dẫn đến việc giá XMR tăng đột biến 50%. Nạn nhân được báo cáo là một người cao tuổi ở Mỹ đã nắm giữ những đồng Bitcoin này từ năm 2017.

Ngoài ra, trong tháng 4 cũng đã xảy ra một số vụ tấn công đáng chú ý. Một nền tảng giao dịch phi tập trung đã bị tấn công với số tiền 7,5 triệu đô la, kẻ tấn công đã lợi dụng lỗ hổng của oracle giá. Một dự án khác đã mất 5,8 triệu đô la, trong khi một hợp đồng airdrop của một giao thức mở rộng Ethereum cũng đã bị kẻ tấn công đánh cắp hơn 5 triệu đô la. Đáng chú ý là ba nền tảng này đã phần nào thu hồi được số tiền bị đánh cắp nhờ sự hỗ trợ của các hacker mũ trắng.

So với khoản lỗ 28,8 triệu USD đã được xác nhận vào tháng 3, khoản lỗ trong tháng 4 đã tăng mạnh. Tuy nhiên, so với "tháng cao nhất lịch sử" 1,5 tỷ USD được thiết lập vào tháng 2, vẫn có vẻ tương đối nhỏ. Vào thời điểm đó, một tổ chức hacker đã tiến hành tấn công quy mô lớn vào một sàn giao dịch nổi tiếng, gây chấn động toàn ngành.

Các chuyên gia trong ngành cảnh báo rằng, mặc dù công nghệ blockchain đã dần phát triển thành "một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu" trong những năm gần đây, nhưng những thách thức về an ninh vẫn "nghiêm trọng". Theo thống kê, chỉ trong quý đầu tiên của năm 2025, ngành đã chịu thiệt hại lên tới 1,67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.

Xem xét xu hướng gia tăng của các cuộc tấn công lừa đảo, các chuyên gia an ninh khuyến nghị các dự án Web3.0 và nhà đầu tư trước khi thực hiện chuyển khoản tài sản, nhất định phải xác minh tính xác thực của địa chỉ website và hợp đồng thông minh. Đồng thời, họ cũng khuyên người dùng nên sử dụng ví lạnh được tách biệt khỏi internet để lưu trữ tài sản, và tránh công khai thông tin liên quan đến tài sản kỹ thuật số của mình trên mạng xã hội để giảm thiểu rủi ro trở thành mục tiêu tấn công.

Với sự phát triển nhanh chóng của ngành Web3.0, các vấn đề an ninh ngày càng nổi bật. Những người trong ngành kêu gọi việc đưa các công nghệ tiên tiến như xác minh hình thức vào hệ thống bảo vệ an ninh, và nhấn mạnh rằng ngành nên nhìn nhận các rủi ro hệ thống mà mỗi sự kiện tấn công phơi bày, cùng nhau nỗ lực nâng cao mức độ an toàn tổng thể.